4,837 个被盗 GitHub 账号在 1,806+ 仓库运行 CI 凭据窃取器
Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
AI 导读
据 Aikido Security 分析，攻击者自周二起利用 4,837 个被盗 GitHub 账号，向可写入的仓库植入 CI 凭据窃取器，至少在 1,806 个仓库运行，此前曾以 docs: dependency audit notes 为标题的拉取请求测试 61,764 个仓库。
推荐理由
一次大规模凭据滥用驱动的供应链攻击，含检测指标、IoC 与云后门排查清单，对任何使用 GitHub Actions 的个人和小团队都有直接处置价值。
来源：The Hacker News · thehackernews.com